Как можно скрыть следы изменения документа задним числом в 1с?

Question

[Александр Синицын]

Надо определить фальсификацию документа в 1с-Бухгалтерия с файловой базой. Где можно найти следы его изменения?

Answer 1

[АртемЪ]

Смотря что понимается под фальсификацией -

Если пользователь (работник с ограниченными правами доступа) изменил документ, и постарался скрыть следы - администратор может увидеть все это в журнале регистрации, если конечно все грамотно настроено.

Если администратор (работник имеющий полный доступ к базе) изменил документ и скрыл следы - никак не отследить.

Comments

[Александр Синицын]

Смотря что понимается под фальсификацией

Документ, однозначно, был изменен, надо это доказать. Архивов нет, типа пожар. В журнале ничего нет и похоже в базе кто-то покопался. Должен ведь 1с как-то защищать данные от подделки... может контрольная сумма документа какая-то есть, которая генерируется на основании данных документа и даты или какая-то криптованная строка.

[АртемЪ]

Документ, однозначно, был изменен, надо это доказать

Кто должен доказать и кому - вот что важно.

Должен ведь 1с как-то защищать данные от подделки

С чего это вдруг? Разумеется нет. Это задача специалиста по безопасности, 1с всего лишь предоставляет кое какие инструменты которые могут помочь в реализации этой затеи.

Никаких контрольных сумм, и прочего там нет - никому это не надо. Если кому-то надо открытая платформа позволяет реализовать такую задумку.

[АртемЪ]

База данных 1с не является документом имеющим какую-то значимость или юридическую силу.
Это просто набор записей принадлежаший какой-то организации или частному лицу.
Ничего более.

Поэтому "доказать" что-то используя эту БД можно только своему знакомому, или еще кому-то. Но никак не в суде.

[АртемЪ]

Если нужны доказательства - нужно налаживать нормальный электронный документооборот. Покупать софт, получать электронную подпись у удостоверяющего центра.
В качестве софта можно использовать ту же 1с, там есть конфигурации для документооборота.

[Александр Синицын]

АртемЪ: Т.е. получается изменили, записи об изменении в журнале потерли и всё? Никаких полей в таблицах updated_at отличных от даты документа и прочего нет? Мдя (

[АртемЪ]

Александр Синицын: Разумеется.
Если предприятию нужна внутренняя безопасность - настраиваются права доступа к БД, к журналам.
Т.е кто попало не может изменить документ - нет прав.
И уж тем более у простого юзера нет прав на просмотр и редактирование журнала.

А если безопасность не важна - права доступа никто не настраивает.

[АртемЪ]

Более того - вообще невозможно создать такую программу которая будет обеспечивать защиту от фальсификации.

[Константин]

Т.е. получается изменили, записи об изменении в журнале потерли и всё?

все зависит от используемой конфигурации. У некоторых это логирование возможно уключить.

Answer 2

[Константин]

Журнал регистрации, частично и если настроен. Но там нет информации чтобыло изменно.
Если "новые" конфигурации у них можно включить версионность. Если это есть то смотреть ее.